1. A Tájékoztató célja és hatálya

Jelen Adatvédelmi és Adatkezelési Tájékoztató célja,
hogy közérthető módon bemutassa, hogyan kezeli a
FATIX Kft. a HikeRoad szolgáltatás látogatóinak,
regisztrált felhasználóinak, túrafeltöltőinek,
túraszervezőinek, vásárlóinak és kapcsolattartóinak
személyes adatait.

A Tájékoztató hatálya különösen kiterjed:

• a hikeroad.com weboldalra;
• az app.hikeroad.com webalkalmazásra;
• a HikeRoad szolgáltatás használatára;
• a regisztrációra és felhasználói fiókok kezelésére;
• a GPS-alapú túrateljesítésre;
• a teljesítési és eredményadatokra;
• a túrák feltöltésére és kezelésére;
• a fizetős túrák kezelésére;
• az egyszeri fizetős túra aktiválására;
• a HikeRoad PRO jogosultság kezelésére;
• a hikeroad.com és az app.hikeroad.com közötti
  jogosultsági és vásárlási adatkapcsolatra;
• a WooCommerce webáruház használatára;
• a fizetésre és számlázásra;
• a kapcsolattartásra és ügyfélszolgálatra;
• a szolgáltatáshoz kapcsolódó értesítésekre;
• a hírlevélküldésre;
• a sütik és más technológiák használatára.

A Tájékoztatóban „HikeRoad”, „Weboldal”, „Alkalmazás”
vagy „Szolgáltatás” alatt a hikeroad.com,
az app.hikeroad.com és az ezekhez kapcsolódó szolgáltatások
együttesen értendők.

2. Az Adatkezelő adatai

Az Adatkezelőnél jelenleg nincs kijelölt adatvédelmi
tisztviselő.

Az adatkezeléssel kapcsolatos megkeresések az
info@hikeroad.com címre küldhetők.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon;
• meghatározott és jogszerű célból;
• csak az adott célhoz szükséges mértékben;
• pontosan és szükség esetén naprakészen;
• csak a szükséges időtartamig;
• megfelelő technikai és szervezési biztonsági intézkedések
  mellett

kezeli.

4. A személyes adatok forrása

Az Adatkezelő személyes adatokat az alábbi forrásokból
szerezhet:

• közvetlenül a felhasználótól regisztráció,
  túrafeltöltés, vásárlás vagy kapcsolatfelvétel során;
• a felhasználó eszközéről a HikeRoad használata közben;
• a felhasználó által engedélyezett GPS-helymeghatározásból;
• a böngésző és a szerver által létrehozott technikai
  naplóadatokból;
• a hikeroad.com WooCommerce rendszerében végzett
  vásárlásokból;
• fizetési és számlázási szolgáltatóktól;
• a HikeRoad rendszereiben végzett műveletekből,
  jogosultságokból és teljesítésekből.

Az opcionális adatkezelések – például hírlevél,
nyilvános profil vagy marketingcélú sütik – nem feltételei
a HikeRoad alapszolgáltatás használatának.

5. Weboldal- és alkalmazáshasználati naplóadatok

A HikeRoad weboldalainak és alkalmazásának használatakor
a szerver automatikusan technikai adatokat rögzíthet.

Kezelt adatok lehetnek:

• IP-cím;
• hozzáférés dátuma és időpontja;
• meglátogatott oldal vagy végpont;
• böngésző és operációs rendszer;
• eszköz- és munkamenet-azonosítók;
• hivatkozó oldal;
• hiba- és biztonsági naplóadatok;
• API- és integrációs hibák technikai adatai.

Az adatkezelés célja:

• a szolgáltatás működésének biztosítása;
• informatikai hibák feltárása;
• visszaélések megelőzése;
• rendszerbiztonság;
• technikai problémák kivizsgálása.

Az adatkezelés jogalapja az Adatkezelő biztonságos
rendszerüzemeltetéshez fűződő jogos érdeke,
a GDPR 6. cikk (1) bekezdés f) pontja.

A technikai naplóadatokat az Adatkezelő főszabály szerint
legfeljebb 30 napig tárolja. Biztonsági esemény, visszaélés,
hiba vagy jogvita esetén az érintett adatok a kivizsgáláshoz
szükséges ideig tovább tárolhatók.

6. Regisztráció és felhasználói fiók

A HikeRoad egyes funkcióinak használatához felhasználói
fiók létrehozása szükséges.

Kezelt adatok:

• név;
• e-mail-cím;
• jelszó technikailag védett lenyomata;
• egyedi felhasználói azonosító;
• regisztráció időpontja;
• bejelentkezési és fiókműveleti adatok;
• profilbeállítások;
• adatvédelmi és nyilvánossági beállítások;
• a felhasználó által önkéntesen megadott további
  profiladatok.

A jelszó eredeti formáját az Adatkezelő nem tárolja.

Az adatkezelés célja:

• a felhasználói fiók létrehozása;
• a felhasználó azonosítása;
• biztonságos bejelentkezés;
• a HikeRoad funkcióinak biztosítása;
• túrák és teljesítések kezelése;
• jogosultságok kezelése;
• kapcsolattartás.

Az adatkezelés jogalapja a szerződés teljesítése,
illetve a szerződés megkötését megelőző lépések megtétele,
a GDPR 6. cikk (1) bekezdés b) pontja.

A fiók adatait az Adatkezelő főszabály szerint a
felhasználói fiók fennállásáig kezeli.

Fióktörléskor a további adatkezelési jogalappal nem rendelkező
adatok törlésre vagy visszafordíthatatlan anonimizálásra
kerülnek.

A biztonsági mentésekben található másolatok a jelenleg
alkalmazott mentési ciklus szerint legkésőbb 15 napon belül
kerülnek felülírásra vagy törlésre.

7. GPS-helymeghatározás és túrateljesítés

A HikeRoad egyik alapvető funkciója a túrák GPS-alapú
teljesítésének rögzítése és igazolása.

A felhasználó által elindított túra során a rendszer
rögzítheti a felhasználó helyzetét és a teljes bejárt
útvonalat.

Kezelt adatok:

• földrajzi koordináták;
• a teljes bejárt útvonal;
• helyadatok időpontjai;
• rajt és cél elérésének időpontja;
• ellenőrzőpontok érintésének helye és ideje;
• túra időtartama;
• megtett távolság;
• sebesség és átlagsebesség;
• teljesítési állapot;
• megszakítási és helyreállítási adatok;
• túra- és felhasználói azonosítók.

Az adatkezelés célja:

• a bejárt útvonal rögzítése;
• rajt, cél és ellenőrzőpontok ellenőrzése;
• túrateljesítés igazolása;
• teljesítési idő és eredmények kiszámítása;
• saját túranapló biztosítása;
• technikai helyreállítás és hibakeresés.

Az adatkezelés jogalapja a felhasználóval kötött
szerződés teljesítése, a GDPR 6. cikk (1) bekezdés
b) pontja.

A helymeghatározás csak a felhasználó eszközén vagy
böngészőjében adott helyhozzáférási engedéllyel működik.
Az engedély visszavonása esetén a GPS-alapú teljesítés
nem vagy csak korlátozottan használható.

A HikeRoad nem végzi a felhasználó által el nem indított
túrán kívüli általános helyzetmegfigyelést.

A teljes útvonal- és teljesítési adatok főszabály szerint
a felhasználói fiók fennállásáig tárolhatók a saját
túranapló biztosítása érdekében.

A részletes GPS-útvonal nem válik automatikusan nyilvánossá.

8. Túraszervezők hozzáférése a teljesítési adatokhoz

A túraszervező kizárólag a saját vagy a hozzá rendelt
túrákhoz kapcsolódó teljesítési adatokhoz férhet hozzá.

A szervező számára elérhető lehet:

• a túrázó neve;
• a teljesített túra;
• rajt és cél időpontja;
• ellenőrzőpontok érintése;
• teljesítési idő;
• eredmény- és sebességadatok;
• teljesítés állapota.

A túraszervező nem kap automatikusan hozzáférést:

• a felhasználó jelszavához;
• más túráihoz;
• teljes HikeRoad-profiljához;
• a teljes részletes GPS-útvonalhoz, ha azt külön
  funkció nem teszi elérhetővé;
• a szolgáltatás céljához nem szükséges más személyes
  adatokhoz.

Az adatkezelés jogalapja a szolgáltatás teljesítése,
illetve a teljesítések szabályos ellenőrzéséhez fűződő
jogos érdek.

Ha a túraszervező a számára hozzáférhetővé tett adatokat
saját, önálló céljára tovább kezeli, e további adatkezelés
tekintetében önálló adatkezelővé válhat.

9. Nyilvános profil, teljesítések és eredmények

A felhasználó neve és teljesítései alapértelmezetten
nem nyilvánosak.

A felhasználó külön beállítással engedélyezheti a
nyilvános megjelenítést.

Nyilvánosan megjelenhet:

• név;
• teljesített túra;
• teljesítés időpontja;
• teljesítési idő;
• eredmény és státusz;
• külön nyilvánosként megjelölt profiladatok.

A nyilvános megjelenítés jogalapja a felhasználó
hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.

A hozzájárulás bármikor visszavonható.

10. Túrafeltöltés és szervezői funkciók

A HikeRoad rendszerében regisztrált felhasználók
túrákat és útvonalakat tölthetnek fel.

Kezelt adatok lehetnek:

• a feltöltő neve;
• szervezet vagy vállalkozás neve;
• kapcsolattartási adatok;
• felhasználói fiók azonosítója;
• feltöltött túra neve és leírása;
• GPX-útvonal;
• rajt-, cél- és ellenőrzőpontok;
• táv és időpont;
• megrendezési dátum;
• nevezési és részvételi információk;
• képek és dokumentumok;
• a felhasználó rendszerben végzett műveletei.

Az adatkezelés célja a túrák létrehozása, közzététele,
kezelése, a teljesítések ellenőrzése és a kapcsolódó
szolgáltatások biztosítása.

Jogalapja a szerződés teljesítése, illetve a szerződés
megkötését megelőző lépések megtétele.

11. Fizetős szolgáltatások és vásárlások

Fizetős túra egyszeri aktiválása vagy HikeRoad PRO
jogosultság vásárlásakor az Adatkezelő a megrendelés
és a szerződés teljesítéséhez szükséges adatokat kezeli.

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, ha szükséges;
• számlázási cím;
• cégnév és adószám, amennyiben releváns;
• megvásárolt szolgáltatás;
• rendelési azonosító;
• rendelési tétel azonosító;
• vásárlás időpontja;
• ellenérték;
• fizetési mód és státusz;
• tranzakcióhoz kapcsolódó technikai azonosítók;
• jogosultság típusa és állapota;
• PRO érvényességi időszaka;
• egyszeri aktiválások felhasználási állapota.

Az adatkezelés célja:

• megrendelés feldolgozása;
• szerződés teljesítése;
• vásárolt jogosultság aktiválása;
• PRO jogosultság kezelése;
• egyszeri aktiválási creditek kezelése;
• megújítás és lejárat kezelése;
• ügyfélszolgálat;
• jogi igények kezelése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés
b) pontja szerinti szerződés teljesítése.

A szerződéses és rendelési adatokat az Adatkezelő
főszabály szerint a szerződés teljesítésétől vagy
megszűnésétől számított 5 évig kezelheti.

12. A hikeroad.com és az app.hikeroad.com közötti
vásárlási és jogosultsági adatkapcsolat

A HikeRoad fizetős jogosultságainak vásárlása a
hikeroad.com WooCommerce rendszerében,
míg a jogosultság tényleges használata az
app.hikeroad.com rendszerben történik.

A két rendszer ugyanazon Adatkezelő, a FATIX Kft.
szolgáltatásának része.

A kezelt technikai adatok különösen:

• HikeRoad felhasználói azonosító;
• WooCommerce ügyfélazonosító;
• WooCommerce rendelési azonosító;
• rendelési tétel azonosító;
• technikai vásárlási kontextusazonosító;
• integrációs eseményazonosító;
• integrációs esemény típusa;
• esemény időpontja;
• feldolgozási státusz;
• megvásárolt jogosultság típusa
  – például egyszeri fizetős túra credit vagy HikeRoad PRO;
• jogosultság mennyisége;
• jogosultság állapota;
• érvényesség kezdete és vége;
• kapcsolódó túra azonosítója, ha releváns;
• aktiválás és lejárat technikai adatai;
• feldolgozási hiba vagy auditnapló adatai.

12.1. Vásárlási kontextus

Ha a felhasználó az app.hikeroad.com oldalról indítja
a fizetős jogosultság vásárlását, a rendszer egy
ideiglenes, véletlenszerű technikai azonosítót
– purchase context – hozhat létre.

Ez az azonosító arra szolgál, hogy a WooCommerce
rendszerben végrehajtott vásárlást a megfelelő
HikeRoad-fiókhoz lehessen kapcsolni.

A technikai azonosító önmagában nem biztosít HikeRoad
jogosultságot és nem helyettesíti a sikeres vásárlást.

12.2. Ügyfél-összerendelés

Sikeres első összerendelés után a rendszer technikai
kapcsolatot tárolhat a WooCommerce ügyfélazonosító és
a HikeRoad felhasználói azonosító között.

Ennek célja, hogy későbbi megújítások, lejáratok és
jogosultsági események biztonságosan ugyanahhoz a
felhasználói fiókhoz kerüljenek.

Pénzügyi jogosultság automatikus kiosztása nem kizárólag
egy e-mail-cím egyezése alapján történik.

12.3. Jogosultsági események

A hikeroad.com szervere biztonságos szerver–szerver
kapcsolatban értesítheti az app.hikeroad.com rendszert
többek között:

• új egyszeri jogosultság vásárlásáról;
• PRO aktiválásáról;
• PRO megújításáról;
• PRO megszűnéséről vagy lejáratáról;
• jogosultság visszavonásáról;
• technikai feldolgozási eseményekről.

Az integráció az ismételten beérkező azonos eseményeket
technikai azonosító alapján felismerheti annak érdekében,
hogy ugyanaz a vásárlás ne eredményezzen többszörös
jogosultságot.

12.4. Adatkezelési cél és jogalap

A vásárlási és jogosultsági összerendelés célja:

• a megvásárolt szolgáltatás biztosítása;
• a jogosultság megfelelő felhasználóhoz rendelése;
• téves vagy többszörös jóváírás megelőzése;
• jogosultság lejáratának kezelése;
• PRO megújítás kezelése;
• ügyfélszolgálati problémák kivizsgálása.

A szerződés teljesítéséhez szükséges adatkezelés
jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A csalás, hibás vagy többszörös jóváírás megelőzéséhez,
valamint a rendszerbiztonsághoz szükséges technikai
naplózás jogalapja a GDPR 6. cikk (1) bekezdés
f) pontja szerinti jogos érdek.

13. Jogosultsági és aktiválási nyilvántartás

Az app.hikeroad.com a megvásárolt fizetős szolgáltatások
működtetéséhez jogosultsági nyilvántartást vezethet.

Nyilvántartható adatok:

• felhasználói azonosító;
• jogosultság típusa;
• jogosultság forrása;
• felhasználható és felhasznált mennyiség;
• érvényességi idő;
• PRO státusz;
• túraazonosító;
• aktiválási mód;
• aktiválási időpont;
• lejárati időpont;
• lejárat oka;
• kapcsolódó WooCommerce rendelési azonosítók.

Az adatkezelés célja a fizetős szolgáltatások megfelelő
biztosítása, azok felhasználásának nyilvántartása és az
esetleges vitás esetek kivizsgálása.

Jogalapja a szerződés teljesítése.

14. PRO és fizetős túra lejárati értesítések

A HikeRoad a fizetős szolgáltatás működéséhez kapcsolódó
szolgáltatási értesítéseket küldhet.

Ilyen lehet különösen:

• PRO lejárata előtti figyelmeztetés;
• PRO lejárati értesítés;
• türelmi időre vonatkozó értesítés;
• jogosultság megszűnésének értesítése;
• fizetős túra aktiválási időszakának lejáratával
  kapcsolatos értesítés.

Ezek a levelek a megvásárolt szolgáltatás kezeléséhez
kapcsolódó szolgáltatási értesítések,
nem marketing-hírlevelek.

Jogalapjuk a szerződés teljesítése, a GDPR
6. cikk (1) bekezdés b) pontja.

Marketing-hozzájárulás hiánya nem akadályozza az aktív
vagy lejáró fizetős szolgáltatáshoz szükséges értesítések
küldését.

15. Bankkártyás fizetés – SimplePay

Az online bankkártyás fizetést a SimplePay szolgáltatás
biztosíthatja, amelyet az
OTP Mobil Kft. működtet.

A fizetés elindításakor a fizetési művelethez szükséges
adatok kerülhetnek továbbításra, így különösen:

• név;
• e-mail-cím;
• rendelési azonosító;
• fizetendő összeg;
• pénznem;
• tranzakcióhoz szükséges technikai adatok.

A FATIX Kft. a teljes bankkártyaszámot, lejárati dátumot
és biztonsági kódot nem tárolja.

A bankkártyaadatok a SimplePay fizetési környezetében
kerülnek megadásra.

A SimplePay adatkezelési tájékoztatói:

simplepay.hu – adatkezelési tájékoztatók

16. Számlázás – Billingo

A FATIX Kft. az elektronikus számlák kiállításához
a Billingo online számlázási szolgáltatását használhatja.

A szolgáltató:
Billingo Technologies Zrt.

A Billingo részére továbbítható:

• név vagy cégnév;
• számlázási cím;
• e-mail-cím;
• adószám;
• megvásárolt szolgáltatás;
• ellenérték;
• fizetési adatok;
• számla- és rendelési azonosítók.

Az adatkezelés jogalapja az Adatkezelőt terhelő
jogi kötelezettség teljesítése, a GDPR
6. cikk (1) bekezdés c) pontja.

A számviteli bizonylatokat és az azokat alátámasztó
adatokat a vonatkozó jogszabályok szerinti időtartamig,
főszabály szerint legalább 8 évig kell megőrizni.

Billingo adatkezelési tájékoztató:

billingo.hu/adatkezelesi-tajekoztato

17. Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, ha megadásra kerül;
• megkeresés tárgya és tartalma;
• levelezés;
• kapcsolódó fiók-, rendelés- vagy túraazonosítók.

Szerződéshez kapcsolódó megkeresés jogalapja a
GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb általános megkeresés jogalapja az Adatkezelő
ügyfélszolgálat működtetéséhez fűződő jogos érdeke.

Általános ügyfélszolgálati megkereséseket az ügy
lezárását követő főszabály szerint legfeljebb 1 évig,
szerződéshez vagy jogi igényhez kapcsolódó levelezést
főszabály szerint legfeljebb 5 évig tárolhatunk.

18. Hírlevélküldés

A felhasználó külön, önkéntes hozzájárulással
iratkozhat fel HikeRoad hírlevélre.

Kezelt adatok:

• név;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás állapota;
• kézbesítési adatok;
• megnyitási és kattintási adatok, ha a rendszer
  ilyen mérést alkalmaz.

Jogalapja a hozzájárulás, a GDPR
6. cikk (1) bekezdés a) pontja.

A hozzájárulás bármikor visszavonható a hírlevélben
található leiratkozási linkkel vagy az
info@hikeroad.com címen.

A hírlevél-kezeléshez a HikeRoad FluentCRM
WordPress-bővítményt használhat. A FluentCRM
önállóan hosztolt rendszerként a HikeRoad
WordPress-adatbázisában működik.

19. Sütik és hasonló technológiák

A HikeRoad sütiket és hasonló technológiákat használhat
többek között:

• a weboldal működéséhez;
• bejelentkezési munkamenetekhez;
• WooCommerce kosár működéséhez;
• sütiválasztások megjegyzéséhez;
• statisztikai méréshez;
• marketingméréshez;
• biztonsági célokra.

A hikeroad.com a hozzájárulások kezeléséhez
Compliance by Hu-manity.co alapú WordPress-megoldást
használhat.

A feltétlenül szükséges sütikhez nincs szükség külön
hozzájárulásra.

Statisztikai és marketingcélú sütik csak megfelelő
előzetes hozzájárulás után aktiválhatók.

A sütik részletes listáját a külön

Süti Tájékoztató

és a sütibeállítási felület tartalmazza.

20. Google Analytics

A HikeRoad Google Analytics szolgáltatást használhat
a látogatottság és a weboldal használatának mérésére.

A szolgáltatás csak megfelelő statisztikai
hozzájárulás után aktiválható.

Kezelt adatok lehetnek többek között:

• IP-cím;
• hozzávetőleges földrajzi hely;
• eszköz- és böngészőadatok;
• meglátogatott oldalak;
• navigációs események;
• online azonosítók.

21. Meta Pixel

A HikeRoad hozzájárulás esetén Meta Pixel szolgáltatást
használhat hirdetési kampányok eredményességének mérésére.

A Meta Pixel csak a felhasználó előzetes
marketing-hozzájárulása után aktiválható.

22. Google reCAPTCHA és biztonsági megoldások

A HikeRoad egyes űrlapokon automatikus visszaélések,
spam és támadások megelőzésére reCAPTCHA vagy más
biztonsági megoldást használhat.

Ennek során technikai adatok, például IP-cím,
böngészőadatok és interakciós adatok kezelhetők.

Amennyiben a használt biztonsági megoldás működéséhez
nem feltétlenül szükséges sütik vagy azonosítók kerülnek
alkalmazásra, azok a megfelelő hozzájárulás után
aktiválhatók.

23. Térképszolgáltatások

A HikeRoad térképek és útvonalak megjelenítéséhez
Mapbox- és OpenStreetMap-alapú szolgáltatásokat használhat.

A térképi szolgáltatások használata során a külső
szolgáltató technikai hozzáférési adatokat, így
IP-címet és lekérési adatokat kezelhet.

A HikeRoad által tárolt részletes GPS-útvonal nem kerül
automatikusan az OpenStreetMap adatbázisába feltöltésre.

24. Adatfeldolgozók és címzettek

A HikeRoad működtetéséhez az Adatkezelő több
technikai szolgáltatót vehet igénybe.

DEVBOX Kft.

Feladata lehet:

• web- és alkalmazástárhely;
• adatbázis-tárolás;
• biztonsági mentések;
• SMTP és e-mail infrastruktúra;
• technikai rendszerüzemeltetés.

OTP Mobil Kft. / SimplePay

• online bankkártyás fizetés;
• tranzakciófeldolgozás;
• fizetési visszajelzések.

Billingo Technologies Zrt.

• elektronikus számlák kiállítása;
• számlák továbbítása és tárolása;
• számlázási adatkezelés.

Google

Igénybe vett szolgáltatások lehetnek:

• Google Analytics;
• Google reCAPTCHA;
• kapcsolódó technikai szolgáltatások.

Meta Platforms Ireland Limited

• Meta Pixel;
• hirdetési eredmények mérése;
• marketingcélú technikai adatkezelés hozzájárulás esetén.

Mapbox és OpenStreetMap

• térképi megjelenítés;
• helyalapú szolgáltatások;
• térképi lekérések.

FluentCRM

Saját WordPress-tárhelyen működő hírlevél- és
ügyfélkapcsolati szoftver.

Túraszervezők

Az adott túra szervezője kizárólag a saját túrájához
szükséges, korlátozott teljesítési adatokhoz férhet hozzá.

25. Adattovábbítás az EGT-n kívülre

Google, Meta, Mapbox vagy más nemzetközi szolgáltató
használata során személyes adatok az Európai Gazdasági
Térségen kívülre is továbbításra kerülhetnek.

Az Adatkezelő csak olyan adattovábbítást alkalmaz,
amely megfelel a GDPR nemzetközi adattovábbítási
szabályainak.

Ennek megfelelő garanciája lehet például:

• európai bizottsági megfelelőségi határozat;
• EU–USA adatvédelmi keretrendszer;
• általános szerződési feltételek;
• más GDPR-kompatibilis garancia.

26. Kiskorú felhasználók

A HikeRoad szolgáltatást 18 év alatti személy is
használhatja.

A 16. életévét be nem töltött felhasználó
hozzájáruláson alapuló adatkezelése esetén
a törvényes képviselő megfelelő hozzájárulása vagy
jóváhagyása szükséges.

A 18 év alatti személy fizetős szolgáltatást kizárólag
törvényes képviselője engedélyével vagy közreműködésével
vásárolhat.

27. Automatizált technikai adatfeldolgozás

A HikeRoad automatikusan:

• összevetheti a GPS-helyzetet a túra útvonalával;
• érzékelheti rajt, cél és ellenőrzőpont elérését;
• kiszámíthatja a teljesítési időt;
• kiszámíthatja a távolságot és sebességet;
• technikai teljesítési státuszt állapíthat meg;
• pontokat és eredményeket rendelhet a teljesítéshez;
• jogosultsági lejárat esetén automatikusan módosíthatja
  a fizetős túra státuszát az ÁSZF-ben foglalt szabályok
  alapján.

A HikeRoad nem alkalmaz olyan kizárólag automatizált
döntéshozatalt, amely a felhasználóra nézve joghatással
járna vagy őt hasonlóan jelentős mértékben érintené.

A felhasználó a túrateljesítés technikai értékelésének
emberi felülvizsgálatát kérheti az
info@hikeroad.com címen.

28. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési
intézkedéseket alkalmaz.

Ezek különösen:

• HTTPS titkosított adatkapcsolat;
• jelszavak védett lenyomatként tárolása;
• jogosultságalapú hozzáférés;
• adatbázis-hozzáférések korlátozása;
• naplózás;
• biztonsági mentések;
• szoftverfrissítések;
• hozzáférések visszavonása;
• integrációs események egyedi azonosítása;
• hikeroad.com és app.hikeroad.com közötti
  szerver–szerver üzenetek hitelesítése;
• ismételt jogosultságjóváírás elleni védelem;
• biztonsági események kivizsgálása.

A személyes adatokhoz csak azok férhetnek hozzá,
akiknek az feladatuk teljesítéséhez szükséges.

29. Adatok megőrzésének összefoglalása

Adatkör	Főszabály szerinti időtartam
Felhasználói fiók	A fiók fennállásáig
GPS és túrateljesítési adatok	A fiók fennállásáig, ha azok a felhasználó túranaplójának részét képezik
Általános technikai naplók	Főszabály szerint legfeljebb 30 nap
Vásárlási és szerződéses adatok	Főszabály szerint a szerződés megszűnésétől vagy teljesítésétől számított 5 év
Jogosultsági és aktiválási adatok	A szolgáltatás működéséhez szükséges ideig, ezt követően a jogi igényekhez kapcsolódó megőrzési idő végéig
Purchase context és integrációs technikai adatok	A vásárlás összerendeléséhez, a szolgáltatás igazolásához és technikai hibák kivizsgálásához szükséges ideig
Számlázási adatok	Jogszabály szerint, főszabály szerint legalább 8 év
Általános ügyfélszolgálati megkeresés	Az ügy lezárása után főszabály szerint legfeljebb 1 év
Jogi igényhez kapcsolódó levelezés	Főszabály szerint legfeljebb 5 év
Hírlevél	A hozzájárulás visszavonásáig

30. Az érintett jogai

A felhasználó az adatkezeléssel kapcsolatban többek között
az alábbi jogokat gyakorolhatja.

30.1. Tájékoztatás és hozzáférés

Tájékoztatást kérhet arról, hogy az Adatkezelő
kezeli-e személyes adatait, és másolatot kérhet
a kezelt adatokról.

30.2. Helyesbítés

Kérheti pontatlan adatainak kijavítását és hiányos
adatainak kiegészítését.

30.3. Törlés

A jogszabályi feltételek fennállása esetén kérheti
személyes adatainak törlését.

A törlés nem alkalmazható olyan adatokra, amelyeket
az Adatkezelő jogi kötelezettség vagy jogi igények
kezelése miatt köteles megőrizni.

30.4. Korlátozás

A jogszabályban meghatározott esetben kérheti az
adatkezelés korlátozását.

30.5. Adathordozhatóság

A hozzájáruláson vagy szerződésen alapuló,
automatizált módon kezelt, általa megadott adatok
tekintetében kérheti az adathordozhatóságot.

30.6. Tiltakozás

Jogos érdeken alapuló adatkezelés ellen saját
helyzetével kapcsolatos okból tiltakozhat.

30.7. Hozzájárulás visszavonása

A hozzájárulás bármikor visszavonható.
A visszavonás nem érinti a korábbi adatkezelés
jogszerűségét.

30.8. Emberi felülvizsgálat

A felhasználó kérheti a túrateljesítés automatikus
technikai értékelésének emberi felülvizsgálatát.

31. Érintetti kérelmek benyújtása

Adatvédelmi kérelem benyújtható:

Az Adatkezelő jogosult a kérelmező személyazonosságának
és a felhasználói fiókhoz való jogosultságának
észszerű ellenőrzésére.

A kérelmet indokolatlan késedelem nélkül,
főszabály szerint legkésőbb egy hónapon belül
megválaszoljuk.

A jogszabályban meghatározott esetben ez a határidő
további két hónappal meghosszabbítható.

32. Panasz és jogorvoslat

Az adatkezeléssel kapcsolatos kérdéssel vagy panasszal
elsőként közvetlenül a FATIX Kft.-hez is fordulhat.

Az érintett jogosult panaszt benyújtani a
Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Az érintett bírósághoz is fordulhat, ha megítélése
szerint személyes adatainak kezelése során megsértették
jogait.

33. Adatvédelmi incidensek

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja
az esemény jellegét, az érintett adatokat, az érintettek
körét és a lehetséges következményeket.

Amennyiben az incidens a természetes személyek jogaira
és szabadságaira nézve kockázattal jár, az Adatkezelő
a jogszabályban meghatározott esetben és határidőn belül
értesíti a felügyeleti hatóságot.

Magas kockázat esetén az érintettek megfelelő
tájékoztatást kapnak.

34. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót módosíthatja különösen:

• jogszabályváltozás;
• hatósági gyakorlat változása;
• új funkció bevezetése;
• technikai rendszer változása;
• új adatfeldolgozó igénybevétele;
• az adatkezelés módjának változása

esetén.

Az aktuális Tájékoztató a hikeroad.com oldalon
folyamatosan elérhető.

Lényeges változás esetén a felhasználókat az
Adatkezelő megfelelő módon tájékoztatja.